Title: Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication Author: Segurium Published: 7. Juli 2026 Last modified: 21. August 2026 --- Plugins suchen ![](https://ps.w.org/segurium/assets/banner-772x250.png?rev=3658940) ![](https://ps.w.org/segurium/assets/icon-256x256.png?rev=3658940) # Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication Von [Segurium](https://profiles.wordpress.org/segurium/) [Herunterladen](https://downloads.wordpress.org/plugin/segurium.1.1.2.zip) * [Details](https://de.wordpress.org/plugins/segurium/#description) * [Rezensionen](https://de.wordpress.org/plugins/segurium/#reviews) * [Installation](https://de.wordpress.org/plugins/segurium/#installation) * [Entwicklung](https://de.wordpress.org/plugins/segurium/#developers) [Support](https://wordpress.org/support/plugin/segurium/) ## Beschreibung **Website gehackt? Segurium entfernt die Malware, kostenlos.** Die meisten Sicherheits-Plugins scannen die Website, benennen die infizierten Dateien und verlangen dann Geld für die Bereinigung. Segurium übernimmt die Bereinigung. Es findet die infizierten Dateien, entfernt den Schadcode und setzt die ursprüngliche Datei wieder ein, mit einem umkehrbaren verschlüsselten Backup. Der kostenlose Tarif deckt bis zu 3 Cloud-Bereinigungen pro rollierende 30 Tage ab, was für einen typischen Vorfall reicht. Keine Werbewände, keine Hintergrundprozesse, die dein CPU-Budget beim Shared Hosting auffressen. Wenn du das hier liest, weil Google deine Website markiert hat, dein Hoster das Konto gesperrt hat oder Besuchende auf eine Spam-Seite umgeleitet werden, dann ist das genau die Aufgabe, für die dieses Plugin gebaut wurde. Segurium findet den Schadcode, den solche Angriffe in deinen Dateien hinterlassen: eingeschleuste Weiterleitungen, japanischen SEO-Spam, Pharma-Spam, hochgeladene Shells und Backdoors. #### So bereinigst du eine gehackte WordPress-Website mit Segurium 1. Installiere Segurium und bestätige den Hinweis zu den externen Diensten. 2. Starte einen Malware-Scan. Dateien auf dem Server werden gehasht und gegen die Cloud-Bewertungsdatenbank geprüft. 3. Bereinige die infizierten Dateien einzeln oder alle auf einmal mit **Alle beheben**. 4. Führe einen Integritäts-Scan durch und stelle jede WordPress-Core-, Plugin- oder Theme-Datei wieder her, die der Angriff überschrieben hat. 5. Schalte Firewall, Brute-Force-Schutz und Zwei-Faktor-Authentifizierung ein, damit die Website nicht erneut gehackt wird. Eine Datei von dir, in die Angreifende Code eingeschleust haben, wird repariert: Die Einschleusung geht, dein Inhalt bleibt. Eine Datei, die nichts als Malware ist, etwa eine hochgeladene Shell, wird stattdessen geleert. In beiden Fällen landet das Original zuerst in einem verschlüsselten lokalen Backup, und ein Klick stellt es zurück. #### Ein kleines Plugin vor einer großen Engine Segurium bildet auf dem Server Hashes deiner Dateien und prüft jeden gegen eine laufend aktualisierte, per maschinellem Lernen kuratierte Cloud-Bewertungsdatenbank– so werden die meisten Dateien allein über den Hash eingeordnet, der Scan bleibt schnell, das Plugin klein, und neue Bedrohungen werden erkannt, sobald der Klassifikator sie aufnimmt. Ist der Hash einer Datei der Cloud noch nicht bekannt, lädt Segurium die Bytes dieser Datei zur genaueren Analyse hoch, damit du nicht mit einem offenen Ergebnis dastehst. Daten werden nur mit deiner Zustimmung gesendet. #### Was in jeder Installation steckt Jede Funktion unten steckt im Plugin und läuft in jeder Installation – in Free wie in Pro: * **Malware-Entfernung und Bereinigung** – Ein vollständiger Dateisystem-Scan findet die infizierten Dateien; ein Klick entfernt den Schadcode und behält ein verschlüsseltes, umkehrbares Backup, sodass eine falsche Einschätzung nie endgültig ist. Eine einheitliche Ansicht „Bedrohungen“ sammelt jeden Fund. * **Sammelaktion „Alle beheben“** – Stelle jede erkannte Bedrohung mit einem Klick zur Bereinigung in die Warteschlange, sowohl im Malware- als auch im Integritäts- Bereich. * **Automatische Bereinigung bei Erkennung** – Wenn das Echtzeit-Scannen eine Datei meldet, kann Segurium sie bereinigen, ohne zu warten, bis jemand aus der Administration das Dashboard öffnet. * **Echtzeit- und Upload-Scannen** – Neue und geänderte Dateien werden automatisch geprüft; infizierte Uploads werden blockiert, bevor sie auf der Platte landen. * **Integritäts-Scan** – Prüfe WordPress-Core, Plugins und Themes gegen die offiziellen Manifeste und setze eine überschriebene Datei auf ihren offiziellen Inhalt zurück. So machst du einen Hack rückgängig, der legitime Dateien bearbeitet hat. Manipulierte, aus dem Verzeichnis entfernte und nicht mehr gepflegte Komponenten tauchen hier ebenfalls auf. * **Bereinigung mit verschlüsselten, umkehrbaren Backups** – Bevor etwas bereinigt wird, verschlüsselt Segurium die Originaldatei (AES-256-GCM) und legt sie lokal ab. Backups werden bis zu 30 Tage aufbewahrt, begrenzt durch Anzahl- und Größenlimits je Ablage. „Original anzeigen“ und „Wiederherstellen“ sind einen Klick entfernt. * **Geplante Scans** – Aus / täglich / wöchentlich mit einer Zeitauswahl, die deine Locale berücksichtigt. Jeder Durchlauf hängt eine Integritätsprüfung im selben Takt an den Malware-Durchlauf an. * **Zwei-Faktor-Authentifizierung** – TOTP-Apps, E-Mail als Rückfallebene, Backup- Codes, vertrauenswürdige Geräte, Durchsetzung je Rolle und Übergangsfrist. * **Brute-Force-Schutz** – Mehrstufige Sperren für wp-login.php und XML-RPC, Honeypot- Feld, manuelle IP-Freigabe, optionales hCaptcha bei der Anmeldung. * **Firewall** – Erlauben- und Sperren-Regeln für IPs, CIDR-Bereiche und Länderfilter mit einer einzigen maßgeblichen IP-Liste, die für Anmeldung, Admin und Anfragen gleichermaßen gilt. * **Geo-Blockierung** – Sperre Anmelde- oder Admin-Verkehr nach Land über eine lokale Binärdatenbank (automatisch aktualisiert), mit einem Bestätigen-oder-Zurücksetzen- Netz, damit du dich nicht selbst aussperrst. * **Sicherheits-Header** – HTTP-Antwort-Header für die Sicherheit, gehärtete Cookies( SameSite/Secure/HttpOnly) und fünf Voreinstellungen mit einem Klick. * **Informationsschild** – Schalter, die WordPress-Versionsspuren, Discovery-Endpunkte,`? ver=`-Zeichenfolgen an Assets und XML-RPC verbergen, wenn du sie nicht brauchst. * **Self-Check-Sicherheitsnote** – Die Prüfungen ergeben eine Note von A+ bis F, jede mit Ein-Klick-Buttons zur Behebung und abgeglichen mit Diensten von Drittanbietern. * **Migrations-Import** – Importiere deine vorhandenen Einstellungen aus Wordfence, All-In-One Security und Solid Security, damit deine Härtung beim Wechsel nicht verloren geht. Sucuri Security wird ebenfalls erkannt, aber seine Einstellungen liegen im Cloud-Dashboard von Sucuri und lassen sich lokal nicht auslesen, es gibt also nichts zu importieren. * **Notfallwiederherstellung** – Lokale verschlüsselte Backups lassen sich mit einem winzigen PHP-Einzeiler extrahieren, selbst wenn Segurium deinstalliert ist. * **Eingebauter Support**. #### Worin sich der Pro-Tarif unterscheidet Bereinigungen führt der Cloud-Dienst von Segurium aus; sie werden auf ein Kontingent je Installation angerechnet. Der kostenlose Tarif deckt bis zu **3 Bereinigungen pro rollierende 30 Tage** ab – genug für einen gelegentlichen Vorfall auf einer typischen Website. Der Pro-Tarif hebt dieses Kontingent für Websites an, die mehr brauchen (wiederkehrende Infektionen, dauerhaft angegriffene Hoster, Websites mit hohen Verfügbarkeitsanforderungen). Der Plugin-Code, die Erkennungs-Engines und jede oben genannte Funktion sind in beiden Tarifen identisch; der einzige Unterschied ist die serverseitig durchgesetzte Obergrenze des Kontingents. #### Datenschutz als Standard * **Das Scannen ist Opt-in.** Solange du den Hinweis zu den externen Diensten auf der Admin-Seite des Plugins nicht ausdrücklich bestätigst, nimmt Segurium keinen Kontakt zur Cloud auf und bleibt untätig. * **Erst der Hash, der Inhalt nur bei Bedarf.** Während eines Scans werden Dateien zuerst über SHA-256 geprüft. Nur bei Dateien, deren Hash der Cloud unbekannt ist, werden die Bytes zur Klassifizierung hochgeladen; die Menge an Inhalten, die deinen Server tatsächlich verlässt, bleibt damit klein und auf das begrenzt, was neu auf der Platte liegt. * **Keine Telemetrie über deine Besuchenden.** Segurium schaut auf Dateien und Sicherheitsvorfälle, nicht auf die Menschen, die deine Website besuchen. * **On-Premise-Modus.** Schalte die cloud-gestützte Malware-Erkennung ab, dann senden Scans nur Hashes, Pfade und Metadaten. #### Auf Schlankheit ausgelegt Segurium ist ein PHP-Plugin ohne mitgelieferte Binaries, ohne eingebettete Fremdscanner und ohne versteckte Hintergrunddienste. Die schwere Arbeit – Klassifizierung, Signaturpflege, Integritäts-Manifeste – liegt in unserem Cloud-Dienst, damit deine WordPress-Installation schnell bleibt und deine Hosting-Rechnung flach. ### Externe Dienste Segurium verbindet sich mit externen Diensten, um deine WordPress-Installation geschützt zu halten. Jeder Dienst ist unten mit den gesendeten Daten und dem Zeitpunkt offengelegt. Vor deiner Bestätigung des Hinweises zu den externen Diensten auf der Admin-Seite des Plugins wird nichts gesendet. #### Cloud Threat Inspection Cloud Threat Inspection, unser eigener Dienst unter `cti.segurium.com`, liefert Malware-Bewertungen, Integritäts-Manifeste, Geo-Daten, IP-Bereiche vertrauenswürdiger Proxys, die Support-Annahme, Bereinigungsdateien und ein Bereinigungskontingent je Installation, das begrenzt, wie viele Dateien die Cloud in einem rollierenden 30-Tage-Fenster bereinigt. Der Dienst wird kontaktiert, wenn: * Du bestätigst den Hinweis zu den externen Diensten auf der Admin-Seite des Plugins( einmalig wird eine **Installationsregistrierung** gesendet: ein zufälliger Commitment- Hash, dein Website-Name, deine Website-URL, deine WordPress-Version und – falls du E-Mail-Benachrichtigungen aktiviert hast – die eingetragene Benachrichtigungsadresse). * Ein Malware-, Integritäts-, Echtzeit- oder Upload-Scan läuft. * Du forderst die Bereinigung einer bestimmten infizierten Datei an (die bereinigten Bytes werden per Hash aus der Cloud geholt; in dieser Anfrage wird nur der SHA- 256 der von dir gewählten Datei gesendet). * Die geplante Aktualisierung der GeoIP-Datenbank läuft (täglich). * Die geplante Aktualisierung der vertrauenswürdigen Proxys läuft (täglich). * Der geplante Ping zur Komponenten-Inventur läuft (täglich; sendet die Liste der installierten Plugin- und Theme-Slugs mit Versionen sowie deine WordPress-Version, damit wir manipulierte, aus dem Verzeichnis entfernte oder nicht mehr gepflegte Komponenten erkennen können). * Du sendest aus den Admin-Seiten des Plugins eine Support-Anfrage, eine Fehlalarm- Meldung oder eine Meldung über übersehene Malware (gesendet werden die von dir eingegebenen Daten sowie die Bytes der angehängten Datei). * Du änderst eine Einstellungsgruppe (ein Abbild der Einstellungen dieses Bereichs wird gesendet, damit die Cloud-Seite synchron bleibt). * Eine Brute-Force-Sperre, eine Geo-Blockierung oder ein anderes Sicherheitsereignis wird ausgelöst (gesendet wird eine kleine JSON-Nutzlast mit dem Ereignistyp, deiner Website-URL, deiner Domain, deiner WordPress-, PHP- und Plugin-Version sowie einem SHA-256-Hash des Benutzernamens – nie der Benutzername selbst und nie das Passwort). * Du aktivierst oder deaktivierst das Plugin (ein einzeiliger Ping `plugin_activated`/` plugin_deactivated` wird gesendet, damit die Cloud-Seite weiß, dass die Installation nicht mehr erreichbar ist; der Deaktivierungs-Ping entfällt vollständig, wenn du den Hinweis zu den externen Diensten nie bestätigt hast). **Bei Scans gesendete Daten:** SHA-256-Hashes der Dateien auf deinem Server, Dateipfade relativ zu deiner WordPress-Installation, Dateigrößen, Änderungszeitpunkte, Versions- Zeichenfolgen von Plugins und Themes sowie deine WordPress-Version. **Für Dateien, deren SHA-256 der Cloud-Bewertungsdatenbank noch nicht bekannt ist, werden zusätzlich die Bytes der Datei hochgeladen, damit sie klassifiziert werden kann.** Das gilt für Malware-Scans und für das Echtzeit- bzw. Upload-Scannen. **Den Upload abschalten:** Die Einstellung „Cloud-gestützte Malware-Erkennung“ auf dem Tab Einstellungen steuert das. Schalte sie für den On-Premise-Modus ab, dann senden Scans nur noch Hashes, Pfade und Metadaten. Eine Datei, deren Hash die Cloud nicht kennt, bleibt dann ungeklärt, weil das Plugin sie nicht hochlädt, um herauszufinden, was sie ist. Zwei Uploads bleiben in diesem Modus verfügbar, weil du die Datei jedes Mal selbst auswählst: eine Fehlalarm-Meldung und ein Anhang für ein Support-Ticket. **Aufbewahrung:** Zur Analyse hochgeladene Dateiproben werden bis zu 365 Tage aufbewahrt und dann durch eine automatische nächtliche Löschung entfernt. Der vollständige Zeitplan steht in der unten verlinkten Datenschutzerklärung. Jede Anfrage aus deiner Installation wird durch eine zufällige Installationskennung( IID) identifiziert, die bei der Registrierung vergeben wird; wir speichern und senden keine WordPress-Benutzerdaten, Inhalte oder Besucherinformationen. Die unten verlinkte Datenschutzerklärung nennt die verantwortliche Stelle und wie du sie erreichst. * Nutzungsbedingungen: [https://segurium.com/terms](https://segurium.com/terms) * Datenschutzerklärung: [https://segurium.com/privacy](https://segurium.com/privacy) #### Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com) Segurium nutzt das Freemius WordPress SDK (mitgeliefert in `freemius/`) für Lizenzaktivierung, den Checkout kostenpflichtiger Tarife und die Kontoverwaltung des Pro-Tarifs. Das SDK wird im **anonymen Modus** ausgeliefert: Beim Aktivieren weist Segurium das SDK an, die Verbindungsabfrage zu überspringen, sodass keine Anfrage an Freemius gesendet und keine Telemetrie aus deiner Installation erhoben wird. Freemius-Server werden nur kontaktiert, wenn: * Du klickst auf der Segurium-Kontoseite ausdrücklich auf einen Upgrade-Button oder auf „Abrechnung verwalten“ und schließt den Checkout auf `checkout.freemius. com` ab. * Du aktivierst, synchronisierst oder deaktivierst eine Pro-Lizenz über die Kontoseite( das SDK sendet dabei den Lizenzschlüssel, deine Website-URL, deine WordPress- und PHP-Version sowie die Plugin-Version an `api.freemius.com`). Wenn du die Kontoseite nie aufrufst oder nie eine Lizenz einträgst, geht von deiner Website nie eine Anfrage an Freemius. Freemius wird von Freemius, Inc. betrieben. * Nutzungsbedingungen von Freemius: [https://freemius.com/terms/](https://freemius.com/terms/) * Datenschutzerklärung von Freemius: [https://freemius.com/privacy/](https://freemius.com/privacy/) #### hCaptcha (js.hcaptcha.com, hcaptcha.com) – OPTIONAL Wenn – und nur wenn – du hCaptcha auf der Einstellungsseite für den Brute-Force- Schutz aktivierst und deinen eigenen hCaptcha-Site-Key und Secret-Key hinterlegst, wird Segurium: * Das hCaptcha-JavaScript von `https://js.hcaptcha.com/1/api.js` auf der Seite wp-login.php laden, damit die Aufgabe angezeigt werden kann. * Das hCaptcha-Token und die IP-Adresse der Besucherin oder des Besuchers an `https:// hcaptcha.com/siteverify` senden, um die Aufgabe bei Anmeldeversuchen zu prüfen. hCaptcha ist standardmäßig aus. Solange du es nicht aktivierst, werden keine hCaptcha- Skripte geladen und keine Anfragen gesendet. hCaptcha wird von Intuition Machines, Inc. bereitgestellt; deren Bedingungen und Datenschutzerklärung gelten, sobald du die Funktion aktivierst. * hCaptcha-Nutzungsbedingungen: [https://www.hcaptcha.com/terms](https://www.hcaptcha.com/terms) * hCaptcha-Datenschutzerklärung: [https://www.hcaptcha.com/privacy](https://www.hcaptcha.com/privacy) ### Quelltext der mitgelieferten Bibliotheken Segurium liefert das Freemius WordPress SDK in `freemius/` mit, für Lizenzierung, Checkout und Support-Abläufe. Einige wenige Dateien in diesem SDK (`freemius/assets/ js/jquery.form.js` und `freemius/assets/js/postmessage.js`) sind bereits beim Hersteller minifiziert und werden unverändert ausgeliefert. Der unminifizierte Quelltext des gesamten SDK ist unter GPL-3.0 veröffentlicht: * https://github.com/Freemius/wordpress-sdk Die in dieser Veröffentlichung enthaltene SDK-Version ist in `freemius/start.php`(` $this_sdk_version`) vermerkt. ## Screenshots [⌊„Alle bereinigen“ abgeschlossen – jede infizierte Datei bereinigt, der Schadcode entfernt, jedes Original in einem verschlüsselten Backup, das du mit einem Klick wiederherstellen kannst. Jede Funktion ist im kostenlosen Tarif enthalten.⌉⌊„Alle bereinigen“ abgeschlossen – jede infizierte Datei bereinigt, der Schadcode entfernt, jedes Original in einem verschlüsselten Backup, das du mit einem Klick wiederherstellen kannst. Jede Funktion ist im kostenlosen Tarif enthalten.⌉[ „Alle bereinigen“ abgeschlossen – jede infizierte Datei bereinigt, der Schadcode entfernt, jedes Original in einem verschlüsselten Backup, das du mit einem Klick wiederherstellen kannst. Jede Funktion ist im kostenlosen Tarif enthalten. [⌊Der Scan, der sie gefunden hat – jede Datei wird gehasht und gegen die Cloud-Bewertungsdatenbank geprüft, infizierte Dateien werden mit einem Button zum Bereinigen in jeder Zeile aufgelistet.⌉⌊Der Scan, der sie gefunden hat – jede Datei wird gehasht und gegen die Cloud-Bewertungsdatenbank geprüft, infizierte Dateien werden mit einem Button zum Bereinigen in jeder Zeile aufgelistet.⌉[ Der Scan, der sie gefunden hat – jede Datei wird gehasht und gegen die Cloud-Bewertungsdatenbank geprüft, infizierte Dateien werden mit einem Button zum Bereinigen in jeder Zeile aufgelistet. [⌊Sicherheits-Self-Check – eine Note von A+ bis F über Härtung, Malware, Informationspreisgabe, Cookies und HTTP-Header, wobei jede nicht bestandene Prüfung aufgeführt und behebbar ist.⌉⌊Sicherheits-Self-Check – eine Note von A+ bis F über Härtung, Malware, Informationspreisgabe, Cookies und HTTP-Header, wobei jede nicht bestandene Prüfung aufgeführt und behebbar ist.⌉[ Sicherheits-Self-Check – eine Note von A+ bis F über Härtung, Malware, Informationspreisgabe, Cookies und HTTP-Header, wobei jede nicht bestandene Prüfung aufgeführt und behebbar ist. [⌊Integritäts-Scan – Status je Komponente (Core, Plugins, Themes), Dateizahlen sowie Aktionen zum Beheben und Wiederherstellen für Dateien, die von der offiziellen Quelle abweichen.⌉⌊Integritäts-Scan – Status je Komponente (Core, Plugins, Themes), Dateizahlen sowie Aktionen zum Beheben und Wiederherstellen für Dateien, die von der offiziellen Quelle abweichen.⌉[ Integritäts-Scan – Status je Komponente (Core, Plugins, Themes), Dateizahlen sowie Aktionen zum Beheben und Wiederherstellen für Dateien, die von der offiziellen Quelle abweichen. [⌊Geo-Blockierung – voreingestellte Regionen (EU / Amerika / Asien-Pazifik / Afrika/ Naher Osten / Hohes Risiko) plus Steuerung je Land und konfigurierbare Sperraktion.⌉⌊ Geo-Blockierung – voreingestellte Regionen (EU / Amerika / Asien-Pazifik / Afrika/ Naher Osten / Hohes Risiko) plus Steuerung je Land und konfigurierbare Sperraktion .⌉[ Geo-Blockierung – voreingestellte Regionen (EU / Amerika / Asien-Pazifik / Afrika/ Naher Osten / Hohes Risiko) plus Steuerung je Land und konfigurierbare Sperraktion. [⌊Firewall – Erlauben- und Sperrlisten für IPv4, IPv6 und CIDR, mit automatisch erkannten CDN- und Reverse-Proxy-Bereichen, damit die echten Besucher-IPs berücksichtigt werden.⌉⌊Firewall – Erlauben- und Sperrlisten für IPv4, IPv6 und CIDR, mit automatisch erkannten CDN- und Reverse-Proxy-Bereichen, damit die echten Besucher-IPs berücksichtigt werden.⌉[ Firewall – Erlauben- und Sperrlisten für IPv4, IPv6 und CIDR, mit automatisch erkannten CDN- und Reverse-Proxy-Bereichen, damit die echten Besucher-IPs berücksichtigt werden. [⌊Brute-Force-Schutz – empfohlene und individuelle Voreinstellungen, Sperrfenster, verlängerte Sperren, XML-RPC-Schutz und Live-Statistiken zu Angriffen.⌉⌊Brute-Force- Schutz – empfohlene und individuelle Voreinstellungen, Sperrfenster, verlängerte Sperren, XML-RPC-Schutz und Live-Statistiken zu Angriffen.⌉[ Brute-Force-Schutz – empfohlene und individuelle Voreinstellungen, Sperrfenster, verlängerte Sperren, XML-RPC-Schutz und Live-Statistiken zu Angriffen. [⌊Zwei-Faktor-Authentifizierung – TOTP-Authenticator-App und Bestätigung per E-Mail, Durchsetzung je Rolle, Übergangsfrist und Gültigkeitsdauer vertrauenswürdiger Geräte.⌉⌊ Zwei-Faktor-Authentifizierung – TOTP-Authenticator-App und Bestätigung per E-Mail, Durchsetzung je Rolle, Übergangsfrist und Gültigkeitsdauer vertrauenswürdiger Geräte .⌉[ Zwei-Faktor-Authentifizierung – TOTP-Authenticator-App und Bestätigung per E-Mail, Durchsetzung je Rolle, Übergangsfrist und Gültigkeitsdauer vertrauenswürdiger Geräte. [⌊Sicherheits-Header – HSTS, CSP, Permissions-Policy, Referrer-Policy und gehärtete Cookies mit einer Live-Vorschau der Header, die Segurium sendet.⌉⌊Sicherheits-Header– HSTS, CSP, Permissions-Policy, Referrer-Policy und gehärtete Cookies mit einer Live- Vorschau der Header, die Segurium sendet.⌉[ Sicherheits-Header – HSTS, CSP, Permissions-Policy, Referrer-Policy und gehärtete Cookies mit einer Live-Vorschau der Header, die Segurium sendet. [⌊Informationsschild – entfernt die WordPress-Version, Discovery-Links der REST- API, RSD/WLW-Pingback, den Generator-Tag und weitere Metadaten, die Versionen verraten.⌉⌊ Informationsschild – entfernt die WordPress-Version, Discovery-Links der REST-API, RSD/WLW-Pingback, den Generator-Tag und weitere Metadaten, die Versionen verraten .⌉[ Informationsschild – entfernt die WordPress-Version, Discovery-Links der REST-API, RSD/WLW-Pingback, den Generator-Tag und weitere Metadaten, die Versionen verraten. [⌊Migrations-Werkzeug – erkennt vorhandene Sicherheits-Plugins (Wordfence / All- In-One Security / Sucuri / Solid Security) und zeigt deren Einstellungen vor dem Import in der Vorschau.⌉⌊Migrations-Werkzeug – erkennt vorhandene Sicherheits-Plugins( Wordfence / All-In-One Security / Sucuri / Solid Security) und zeigt deren Einstellungen vor dem Import in der Vorschau.⌉[ Migrations-Werkzeug – erkennt vorhandene Sicherheits-Plugins (Wordfence / All-In- One Security / Sucuri / Solid Security) und zeigt deren Einstellungen vor dem Import in der Vorschau. [⌊Geplante Scans und Benachrichtigungen – per Cron gesteuerte tägliche, wöchentliche oder monatliche Scans mit E-Mail-Benachrichtigung und automatischer Bereinigung eindeutiger Funde.⌉⌊Geplante Scans und Benachrichtigungen – per Cron gesteuerte tägliche, wöchentliche oder monatliche Scans mit E-Mail-Benachrichtigung und automatischer Bereinigung eindeutiger Funde.⌉[ Geplante Scans und Benachrichtigungen – per Cron gesteuerte tägliche, wöchentliche oder monatliche Scans mit E-Mail-Benachrichtigung und automatischer Bereinigung eindeutiger Funde. [⌊Tarife – 0 $ für immer, 3 Bereinigungen alle 30 Tage; 79 $ pro Jahr und Website heben die Obergrenze an. Jede Funktion ist in beiden Tarifen enthalten.⌉⌊Tarife – 0 $ für immer, 3 Bereinigungen alle 30 Tage; 79 $ pro Jahr und Website heben die Obergrenze an. Jede Funktion ist in beiden Tarifen enthalten.⌉[ Tarife – 0 $ für immer, 3 Bereinigungen alle 30 Tage; 79 $ pro Jahr und Website heben die Obergrenze an. Jede Funktion ist in beiden Tarifen enthalten. ## Installation 1. Lade den Ordner `segurium` nach `/wp-content/plugins/` hoch oder installiere ihn im WordPress-Admin über **Plugins Installieren**. 2. Aktiviere das Plugin über das Menü **Plugins** in WordPress. 3. Öffne **Segurium** in der Admin-Seitenleiste und bestätige den Hinweis zu den externen Diensten, um das Scannen zu aktivieren. 4. (Optional) Importiere Einstellungen aus deinem bisherigen Sicherheits-Plugin über** Segurium Migration**. 5. (Optional) Aktiviere Zwei-Faktor-Authentifizierung, Geo-Blockierung und Sicherheits- Header in den jeweiligen Tabs. ## FAQ ### Meine WordPress-Website ist gehackt. Was mache ich zuerst? Installiere Segurium, öffne es in der Admin-Seitenleiste, bestätige den Hinweis zu den externen Diensten und starte einen Malware-Scan. Segurium listet die infizierten Dateien auf und bereinigt sie mit einem Klick, wobei von jedem Original ein verschlüsseltes Backup bleibt. Führe danach einen Integritäts-Scan durch, damit jede WordPress-Core-, Plugin- oder Theme-Datei, die der Angriff überschrieben hat, auf ihren offiziellen Inhalt zurückgesetzt wird. Schalte zum Schluss Firewall, Brute-Force-Schutz und Zwei-Faktor-Authentifizierung ein. ### Entfernt Segurium Malware kostenlos oder erkennt es sie nur? Segurium entfernt sie. Die Malware-Entfernung läuft im kostenlosen Tarif: bis zu 3 Cloud-Bereinigungen pro rollierende 30 Tage, genug für einen typischen Vorfall. Die meisten anderen Plugins melden die Malware kostenlos und verlangen Geld für die Reparatur. Jede Bereinigung lässt sich aus einem lokalen verschlüsselten Backup rückgängig machen. ### Wie bereinige ich eine gehackte WordPress-Website, wenn ich kein Backup habe? Das ist der Normalfall, und genau dafür gibt es die Bereinigungs-Engine. Wo Angreifende Code in eine deiner Dateien eingeschleust haben, entfernt Segurium die Einschleusung und lässt den Rest der Datei unberührt. Wo die Datei nichts als Malware ist, wird sie geleert. Für WordPress-Core-, Plugin- und Theme-Dateien holt der Integritäts- Scan den offiziellen Inhalt aus den Manifesten, sodass du eine saubere Kopie bekommst, auch wenn du selbst nichts zum Wiederherstellen hast. ### Kann Segurium japanischen SEO-Spam, Pharma-Spam oder einen Weiterleitungs-Hack beheben? Ja, überall dort, wo die Infektion in einer Datei sitzt. Diese Hacks schleusen Spam- Seiten, versteckte Links oder Weiterleitungen in Theme-, Plugin- und Core-Dateien ein. Der Scanner meldet diese Dateien, die Bereinigung entfernt den eingeschleusten Code, und ein Integritätsdurchlauf stellt jede legitime Datei wieder her, die der Angriff überschrieben hat. Prüfe danach erneut, um zu bestätigen, dass die Website sauber ist. ### Meine Website leitet Besuchende auf eine andere Domain um. Wie stoppe ich das? Ein WordPress-Weiterleitungs-Hack ist meist ein kleiner Block eingeschleusten Codes in einer Theme-Datei, einer Plugin-Datei oder in index.php. Starte einen Malware- Scan: Segurium zeigt auf die Dateien, die die Weiterleitung tragen, und bereinigt sie. Lass anschließend einen Integritäts-Scan folgen, um eine überschriebene Core- Datei zu finden. ### Google hat meine Website markiert oder mein Hoster hat sie gesperrt. Kann Segurium helfen? Segurium entfernt die Malware, die zur Markierung geführt hat. Führe nach der Bereinigung einen neuen Scan durch, um zu bestätigen, dass die Website sauber ist, und bitte dann die Google Search Console oder deinen Hoster um eine Überprüfung. Segurium stellt diesen Antrag nicht für dich; es beseitigt den Grund dafür. ### Wird Segurium meine Website langsamer machen? Sollte sie nicht. Scans laufen in aufgeteilten Hintergrund-Jobs, hinter einer Sperre, sodass ein einzelner Lauf sich nicht selbst überholen kann. Das Echtzeit-Scannen prüft nur neue und geänderte Dateien. Das Plugin hält keine großen Tabellen im Speicher und liefert keine gebündelten Binaries mit. ### Was passiert, wenn Segurium eine Datei meldet, die gar keine Malware ist? Jede Bereinigung ist umkehrbar. Originale werden verschlüsselt (AES-256-GCM) und lokal gespeichert – bis zu 30 Tage lang, begrenzt durch Anzahl- und Größenlimits je Ablage – und du kannst sie mit einem Klick aus dem Backup wiederherstellen. Du kannst außerdem direkt aus der Bedrohungsliste eine **Fehlalarm-Meldung** abschicken; unser Team nutzt diese, um die Klassifizierung zu verbessern. ### Kann ich Segurium parallel zu meinem bisherigen Sicherheits-Plugin nutzen? Das geht, wir empfehlen aber den Umstieg. Der Tab **Migration** importiert Einstellungen aus Wordfence, All-In-One Security und Solid Security, sodass du wechseln kannst, ohne deine Härtung zu verlieren. Sucuri Security wird ebenfalls erkannt, doch Sucuri hält seine Regeln im eigenen Cloud-Dashboard, deshalb müssen diese Einstellungen von Hand neu eingetragen werden. Zwei Sicherheits-Plugins parallel zu betreiben bedeutet meist doppelte Cron-Last ohne zusätzlichen Schutz. ### Ist hCaptcha für den Brute-Force-Schutz erforderlich? Nein. Der Brute-Force-Schutz funktioniert ab Werk mit Ratenbegrenzung, Honeypot und Sperren. **hCaptcha ist optional** – wenn du bereits einen hCaptcha-Site-Key und ein Secret hast, kannst du es für eine zusätzliche Ebene im Anmeldeformular aktivieren. Ist es deaktiviert (Standard), werden nie hCaptcha-Skripte geladen oder Anfragen gesendet. ### Welche PHP- und WordPress-Versionen werden unterstützt? PHP 7.4 oder neuer und WordPress 6.2 oder neuer. Regelmäßig getestet mit PHP 8.1/ 8.2 / 8.3 und WordPress 6.3 bis 7.0. ### Was passiert, wenn ich das Plugin deinstalliere? Plugin-Optionen, individuelle Tabellen und lokale Scan-Backups werden entfernt. Die lokalen verschlüsselten Backups lassen sich vor der Deinstallation mit einem kurzen PHP-Einzeiler extrahieren (siehe die Dokumentation zur Notfallwiederherstellung auf segurium.com), falls du Kopien behalten möchtest. ### Wie melde ich eine Sicherheitslücke in Segurium selbst? Schreibe an security@segurium.com, statt ein öffentliches Support-Thema zu eröffnen. Unsere Offenlegungsrichtlinie, die Regeln für Tests und die Danksagungen an Forschende findest du unter https://segurium.com/security/ – dort steht auch, was wir im Gegenzug anbieten können und was nicht. Bitte behandle die Details vertraulich, bis ein Fix für alle Nutzenden verfügbar ist. ## Rezensionen ![](https://secure.gravatar.com/avatar/287e2cae3241cf4bf919bcb1af0d19056690be559a917604dbf0e4584546b7e1? s=60&d=retro&r=g) ### 󠀁[Fast, Flawless WordPress Protection](https://wordpress.org/support/topic/fast-flawless-wordpress-protection/)󠁿 [rosenheinrich](https://profiles.wordpress.org/rosenheinrich/) 14. August 2026 1 Antwort Segurium is an efficient, lightweight security plugin that excels at removing malware and repairing infected files without breaking core site functionality. ![](https://secure.gravatar.com/avatar/0c07bef9bb6208edee55f50602f84fd84616adb9891e9eab412d9c60eea5e817? s=60&d=retro&r=g) ### 󠀁[Great plugin](https://wordpress.org/support/topic/great-plugin-41691/)󠁿 [maritkch](https://profiles.wordpress.org/maritkch/) 7. August 2026 1 Antwort Does exactly what it says. Been running on my website for a while. Light in terms of resource requirements. Average scan takes ~3 minutes for my blog. So far, so good. [ Alle 2 Rezensionen lesen ](https://wordpress.org/support/plugin/segurium/reviews/) ## Mitwirkende und Entwickler „Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication“ ist Open-Source-Software. Folgende Menschen haben an diesem Plugin mitgewirkt: Mitwirkende * [ Segurium ](https://profiles.wordpress.org/segurium/) „Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication“ wurde in 12 Sprachen übersetzt. Danke an [die Übersetzer](https://translate.wordpress.org/projects/wp-plugins/segurium/contributors) für ihre Mitwirkung. [Übersetze „Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication“ in deine Sprache.](https://translate.wordpress.org/projects/wp-plugins/segurium) ### Interessiert an der Entwicklung? [Durchstöbere den Code](https://plugins.trac.wordpress.org/browser/segurium/), sieh dir das [SVN-Repository](https://plugins.svn.wordpress.org/segurium/) an oder abonniere das [Entwicklungsprotokoll](https://plugins.trac.wordpress.org/log/segurium/) per [RSS](https://plugins.trac.wordpress.org/log/segurium/?limit=100&mode=stop_on_copy&format=rss). ## Änderungsprotokoll #### 1.1.2 – 2026-08-21 * Verbessert die Verwaltung von Scan-Threads. * Bessere Integritätsprüfungen. #### 1.1.1 – 2026-08-20 * Korrektur am Integritäts-Scan, der eine Website lahmlegen konnte. * Kleinere Korrekturen an der Oberfläche. * Übersetzungen aktualisiert. #### 1.1.0 – 2026-08-16 * Fügt eine Bitte um eine Bewertung hinzu. * Verhindert Scan-Abbrüche bei langsamen Netzwerk-Uploads und riesigen Dateien. * Erklärt die Kompatibilität mit WordPress 7.1. * Kleinere Verbesserungen an den Übersetzungen. * Kleinere Korrekturen an der Oberfläche. #### 1.0.2 – 2026-08-10 * Korrekturen an den Übersetzungen. * Der On-Premise-Modus stoppt jetzt Datei-Uploads. * Die Ansicht zur Zustimmung zeigt die korrekte Aufbewahrungsdauer. #### 1.0.1 – 2026-08-08 * Die Brute-Force-Sperre greift auch bei XML-RPC-Anmeldungen. * Die Brute-Force-Sperre greift auch beim 2FA-Anmeldeschritt. * Übersetzungen aktualisiert. #### 1.0.0 – 2026-07-19 * Behebt das Hängenbleiben von Integritäts-Scans auf großen Websites * Sprung auf eine neue Hauptversion #### 0.1.8 – 2026-07-07 * Behebt den anonymen Zugriff auf Scan-Endpunkte. * Verbessert die Kompatibilität mit Hostern, die Shell-Zugriff deaktivieren. #### 0.1.7 – 2026-06-24 * Wartungs-Veröffentlichung. #### 0.1.6 – 2026-06-16 * kleinere Korrekturen #### 0.1.5 – 2026-06-04 * Scans bewältigen jetzt Websites mit Millionen von Dateien. * Die Echtzeit-Dateiüberwachung arbeitet auf großen Websites zuverlässig. * Vorübergehende Netzwerkfehler ruinieren keinen Scan-Stapel mehr. * Der Scan-Fortschritt bleibt bei langen Scans nicht mehr stehen. * Abgeschlossene Scans zeigen die korrekte Dauer. * Gehärteter Schutz vor unberechtigten Admin-Aktionen. * Übersetzungen für 13 Sprachen aktualisiert. #### 0.1.4 – 2026-05-30 * Große Scans setzen nach Zeitüberschreitungen fort, statt abzubrechen. * Scans laufen zuverlässig durch, ohne bei ausstehenden Ergebnissen hängen zu bleiben. * Der Hinweis zum Bereinigungslimit zeigt jetzt das nächste verfügbare Datum. * Scans starten nicht mehr, bevor das Plugin vollständig aktiviert ist. * Die Firewall deaktiviert sich nicht mehr unerwartet selbst. #### 0.1.3 – 2026-05-24 * Schnellere Malware-Scans. * Der Fortschrittsbalken zeigt die Prozentangabe. * Die Scan-Zusammenfassung listet fehlgeschlagene und übersprungene Dateien auf. * Der Zähler des Bereinigungskontingents zeigt korrekte Werte. * Der Checkout füllt Name und E-Mail vor. * Funktioniert wieder mit WordPress 6.0. * Die Voreinstellungen der Sicherheits-Header stehen individuellen Schaltern nicht mehr im Weg. * Die Optionen zu X-XSS-Protection enthalten Hinweise direkt an Ort und Stelle. * Der Self-Check läuft beim ersten Öffnen automatisch. * Der Self-Check läuft einmal täglich. * Die Integritäts-Wiederherstellung zeigt klarere Fehlermeldungen. * Die Admin-Tabs nutzen teilbare URLs. * Der Stopp-Button blendet den Fortschrittsbalken des Scans aus. * Die Scan-Zähler springen nicht mehr zurück. * Doppelte Dateien verfälschen die Scan-Summen nicht mehr. * Die Geo-Sperrseite wird ohne störende Admin-Hinweise dargestellt. * Die Aktualität der Geo-Datenbank wird bei jeder Prüfung neu ermittelt. #### 0.1.2 – 2026-05-08 * Kleinere Verbesserungen an der Oberfläche * Bereinigte Dateien verschwinden nach einem erneuten Scan aus der Malware-Liste. * Behebt die Aussperrung aus dem Admin beim Zurücksetzen der Geo-Einstellungen. * Die Zwei-Faktor-Einstellungen erscheinen auf der Benutzerprofilseite. * Scans hängen nicht mehr hinter Web-Firewalls fest. * Scans erholen sich schneller von hängenden Workern. * Das Stoppen eines Scans lässt den Worker nicht mehr abstürzen. #### 0.1.1 – 2026-05-06 * 13 neue Übersetzungen ergänzt. * Die Admin-Seiten übernehmen das Farbschema des WordPress-Admins. * Weniger Hintergrundverkehr auf untätigen Admin-Tabs. * Schnellere Ladezeiten der Admin-Seiten. * Warnung, bevor ältere Backups rotiert werden. * Der Speichern-Button bei 2FA bleibt sichtbar, wenn 2FA deaktiviert ist. * Wiederherstellungs-Hinweis für verschobene oder geklonte Websites. #### 0.1.0 * Erste Veröffentlichung. ## Meta * Version **1.1.2** * Zuletzt aktualisiert **vor 21 Stunden** * Aktive Installationen **20+** * WordPress-Version ** 6.2 oder höher ** * Getestet bis **7.1** * PHP-Version ** 7.4 oder höher ** * Sprachen * [Czech](https://cs.wordpress.org/plugins/segurium/), [Dutch](https://nl.wordpress.org/plugins/segurium/), [Dutch (Belgium)](https://nl-be.wordpress.org/plugins/segurium/), [English (US)](https://wordpress.org/plugins/segurium/), [German](https://de.wordpress.org/plugins/segurium/), [Japanese](https://ja.wordpress.org/plugins/segurium/), [Korean](https://ko.wordpress.org/plugins/segurium/), [Polish](https://pl.wordpress.org/plugins/segurium/), [Portuguese (Brazil)](https://br.wordpress.org/plugins/segurium/), [Spanish (Mexico)](https://es-mx.wordpress.org/plugins/segurium/), [Spanish (Spain)](https://es.wordpress.org/plugins/segurium/), [Swedish](https://sv.wordpress.org/plugins/segurium/) und [Ukrainian](https://uk.wordpress.org/plugins/segurium/). * [Übersetze in deine Sprache](https://translate.wordpress.org/projects/wp-plugins/segurium) * Schlagwörter * [firewall](https://de.wordpress.org/plugins/tags/firewall/)[hacked](https://de.wordpress.org/plugins/tags/hacked/) [malware removal](https://de.wordpress.org/plugins/tags/malware-removal/)[malware scanner](https://de.wordpress.org/plugins/tags/malware-scanner/) [two factor authentication](https://de.wordpress.org/plugins/tags/two-factor-authentication/) * [Erweiterte Ansicht](https://de.wordpress.org/plugins/segurium/advanced/) ## Bewertungen 5 von 5 Sternen. * [ 2 5-Sterne-Rezensionen ](https://wordpress.org/support/plugin/segurium/reviews/?filter=5) * [ 0 4-Sterne-Rezensionen ](https://wordpress.org/support/plugin/segurium/reviews/?filter=4) * [ 0 3-Sterne-Rezensionen ](https://wordpress.org/support/plugin/segurium/reviews/?filter=3) * [ 0 2-Sterne-Rezensionen ](https://wordpress.org/support/plugin/segurium/reviews/?filter=2) * [ 0 1-Sterne-Rezensionen ](https://wordpress.org/support/plugin/segurium/reviews/?filter=1) [Deine Rezension](https://wordpress.org/support/plugin/segurium/reviews/#new-post) [Alle Rezensionen anzeigen](https://wordpress.org/support/plugin/segurium/reviews/) ## Mitwirkende * [ Segurium ](https://profiles.wordpress.org/segurium/) ## Support Möchtest du etwas mitteilen? Brauchst du Unterstützung? [Support-Forum anzeigen](https://wordpress.org/support/plugin/segurium/)